Vpn: alt du trenger å vite 【trinn for trinn】 ⭐️

Sikkert at du har hørt begrepet VPN ganske ofte, og fordelene det har å surfe på nettet. I denne artikkelen ønsker vi å gå dypere inn i emnet for å forklare deg alle de mindreårige i det virtuelle private nettverket som bidrar til å etablere en forbindelse til andre datamaskiner på en sikker måte.

Vi vil utvikle alle fordelene som de kan gi oss, som blant annet vil være større sikkerhet i filene våre, personvern og fordelen ved å kunne se alle slags innhold med løsninger som de som leveres av OpenVPN eller Surfshark.

Hva er en VPN og hva er den for?

Den første tingen vi må forstå er det virkelige konseptet med det virtuelle private nettverket, som i utgangspunktet er et sikkert, privat nettleserettverk som lar programmer og enheter koble seg til via en internettutvidelse, uten å være koblet fysisk til nettverket, noe som sikrer en sikker overføring av data.

Vi ser da at en VPN er en sikker utvidelse av et lokalt nettverk LAN for livet, og sprer det over det offentlige nettverket. Med det er det mulig å bli med to geografisk atskilte punkter via WAN.

For å få en klarere idé, kan du tenke deg to eksterne kontorer som krever data eller informasjon for å overføres, og for dette er det nødvendig å koble utstyret til et VPN-nettverk gjennom en Internett-utvidelse, det vil si via Internett, men uten å involvere tredjeparter, siden det ikke er et offentlig nettverk. På denne måten er det mulig å overføre våre data, forespørsler og ordrer gjennom en slags tunnel (tunneling) uten at resten av brukerne kan hacke informasjonen vår gjennom sniffere og andre typer skadelig programvare.

Forskjeller fra en vanlig internettforbindelse

For å gjøre alt litt tydeligere teknisk sett, kan vi forklare forskjellen mellom to Internett-tilkoblinger, den ene normale og den andre VPN.

Ingen VPN

Vi er en klient som gjør bruk av internettjenestene en forbindelse som starter på datamaskinen vår og når ruteren. Denne delen tilsvarer LAN, vårt eget interne nettverk der ruteren tilordner IP-adresser til hver datamaskin. Når det gjelder mobiler har de et modem direkte for å koble seg trådløst til leverandøren, selv om grunnlaget er det samme. Du vet allerede at mobilen også kan fungere som et tilgangspunkt for annet utstyr, nesten som en ruter.

Gjennom denne ruteren er vi koblet til vår internettleverandør, med en egen DNS som gir oss en IP-adresse for å identifisere oss i det globale WAN-nettverket. Slik går vi til Internett, gjennom leverandørens servere for å se sider, spille av videoer, sende e-post osv.

Med VPN

Hvis vi overfører dette til en VPN, er prosessen noe annerledes. Veien ut av vårt LAN er lik, selvfølgelig fortsetter datatrafikken å passere gjennom leverandøren vår, kort sagt, det er den som gir oss tjenesten. Men nå når denne trafikken VPN-serverne, som for eksempel kan være et selskap som gir oss denne tjenesten, vår egen ruter eller en bedriftsserver, fordi det er mulig å sette opp vår egen VPN.

Kort sagt er det hva store selskaper gjør for å beskytte dataene sine, lage egne VPN-er. Med VPN reiser dataene kryptert til enhver tid, og til og med leverandøren vet ikke hva vi gjør, og heller ikke hackere som ønsker å avskjære dataene (i prinsippet). Dette kalles en datatunnel, ettersom dataene vil reise fra punkt til punkt gjennom en privat tunnel i hele WAN. Å være nyttig å koble til et bedriftsnettverk til tross for at de er i den andre delen av verden, det er slik datadministratorer eller arbeidere kan jobbe trygt uten å være fysisk i selskapet.

Men en av fordelene med dette er at nå vår offentlige IP blir levert direkte av VPN-serveren, og er forskjellig fra hva vi hadde til nå med leverandøren vår. I følge serveren vi kobler til, i internettets øyne er det som om vi fysisk var på det stedet. For eksempel, hvis VPN-serveren er i USA, er vi i nettverket i det landet, og vi kan konsumere innhold fra det landet, som er en av de store fordelene med denne typen forbindelse.

Hvilke typer nettverk finnes?

Denne forbindelsen kan gjøres ved ekstern tilgang, via kabelforbindelse, gjennom et begrep som heter Tunneling (Tunnel by SSH) eller via internt nettverk (LAN). Derfor forklarer vi nedenfor hva hver forbindelse betyr og impliserer:

• Tilkobling via fjerntilgang: det er kanskje den mest brukte metoden, siden den gjør det mulig å forkorte avstandene som de involverte teamene kan ha, som på samme måte bruker Internett som en kodet tjenesteutvidelse der brukere kan få tilgang til og kommunisere. For praktiske formål gir autentisering i VPN for tilgang de samme privilegiene som om vi gjorde det fysisk fra stedet, noe som er en fordel når du jobber hvor som helst. Kabelforbindelse: den brukes mer til overføring av informasjon på et kontor eller hovedkvarter for et hvilket som helst selskap, driften er dyrere enn ekstern tilgangstilkobling, siden det er nødvendig å etablere en kabelvei som er distribuert av alle noder og når igjen til serverne eller den sentrale internettforsyningen. Denne typen forbindelse er for øyeblikket opprettet med det globale bredbåndsnettet via Internett. Tunneling: refererer til opprettelse av en navigasjonstunnel i en annen VPN-tilkobling, det kalles også en innkapslende nettverksprotokoll, dette gjør det mulig å opprette nye tilkoblinger til det private nettverket innen eksisterende, for eksempel å omdirigere IP uten å endre innholdet Du kan også sende informasjon samtidig til forskjellige team. De to som sendes ende-til-ende er innkapslet i en PDU (protokolldataenhet) som igjen går inn i en annen PDU som krypterer innholdet og overfører det direkte hvis behovet for å sjekke den interne PDU-en som inneholder dataene. LAN-tilkobling: den fungerer som et filter for nettverkstilkoblinger, for eksempel: informasjon av stor betydning fra et selskap som bare eieren av området har mulighet til å skaffe, men som også kan overføres med annet utstyr via VPN, dette også gjør det mulig å sikre Wifi-tilkoblinger ytterligere.

Protokoller brukt i en VPN

Vi fortsetter med de tekniske aspektene ved VPN-er, og nå skal vi se de forskjellige protokollene som kan brukes til å opprette forbindelse. På denne måten vil vi se dens egenskaper og hvilke som er bedre

• IPSec eller Internet Protocol Security: det er en utvidelse av den tradisjonelle IP-protokollen for VPN-nettverk. Det er sikkert nok til å bli brukt av selskaper til å koble grener eller deres brukere eksternt. Det vil kryptere enhver tilkobling, og dermed sikre personvern og integritet av L2TP- dataene eller Layer 2 Tunneling Protocol: det er en protokoll for å innkapsle dataene som igjen vil bli brukt av IPSec til å kryptere og rute dem over nettverket. Denne metoden kalles en virtuell linje siden den er enkel å bruke og pakkeoverskriften har nok IP-informasjon til VPN-serveren til å identifisere brukeren som sender eller sender den. PPTP eller Point-to-Point Tunneling Protocol: det er en protokoll for å kryptere og innkapsle pakker med IP-protokollen på en enkel måte. Det er en av de raskeste protokollene, men med mindre robust beskyttelse enn de forrige fordi den har mer skjør kryptering. Videresending av L2F eller lag 2: Det er en protokoll som ligner på PPTP opprettet av selskapet Cisco Systems. I dette tilfellet bruker den oppringt nettverk for å transportere pakker, og som den forrige trenger den en annen protokoll som IP for å kryptere innholdet i pakken. SSL VPN eller Secure Lockets Layer: det skiller seg ut for sin allsidighet og den fantastiske implementeringen for nettadgang. For det første trenger den ikke installasjon av en VPN-klient, og det er derfor den ofte brukes i telearbeid. OpenVPN: i tillegg til å være en klientprogramvare for å koble til en VPN, er det også en punkt-til-punkt nettverksprotokoll. Denne protokollen er åpen kildekode og gjør det mulig å etablere tunnelen mellom klientserveren som bruker OpenSSL for kryptering. Videre er den i stand til å bruke TCP- eller UDP-transportprotokoller for dataoverføring. IKEv2: Det er utviklingen av Internet Key Exchange-protokollen, det er en annen protokoll som bruker IPSec for å kryptere datapakker, selv om de på en enklere måte kan forbedre hastigheten. Dette etablerer sikkerhetsforeningen mellom overføringspunktene.

Fordeler og ulemper med en VPN

Og vi kan ikke definere hva et VPN-nettverk er uten å forklare fordelene som det kan gi oss, både på bedriftsnivå og på hjemmebrukernivå.

Gjør dataene mer konfidensielle

Dette er den største fordelen ved å være i et VPN-nettverk. Det faktum at vi til enhver tid har private forbindelser ved å tunnelere eller andre metoder utenfor rekkevidde for mange hackere, gjør at mange brukere kan jobbe uten å være fysisk i selskapet, som har jobbet med telearbeid. Godkjenning med brukernavn og passord i selskapets LAN gjennom VPN gjør det mulig å utvide det trygt praktisk mulig hvor vi vil, ved å bruke WAN har vi ingen begrensninger overhodet.

Redusert til den innenlandske sfæren, kan vi montere vår egen VPN-server med en virtuell maskin eller med selve ruteren hvis den er kompatibel, og få tilgang til vårt LAN fra et hvilket som helst punkt for å se multimediainnhold fra vårt territorium eller noe annet.

Det er klart ingenting er uten angrep, og akkurat som sikkerhetsfremgangen gjør det, gjør malware også, men vi minimerer i det minste denne faren. I tillegg garanterer ikke å være inne i en VPN fullstendig anonymitet, og mange brukere bruker Tor-nettverket i kombinasjon med VPN for å oppnå dette "ekstra".

Større sikkerhet i offentlige Wi-Fi-tilkoblinger

En annen fordel som et virtuelt privat nettverk har, er det å kunne koble til offentlige trådløse nettverk, for eksempel WiFi på en restaurant på en sikker og kryptert måte foran de andre brukerne som får tilgang til den. Hvem vet om fyren ved neste bord ønsker å hacke oss?

I tillegg har vi for øyeblikket et stort antall tjenester og kontoer aktivert på vår PC eller Smartphone, bankinformasjon, nettstedspassord, og vi kjøper til og med kjøp fra offentlig Wi-Fi. Alt dette vil være sikrere etter en VPN, siden den offentlige nettverksmodusen til Windows ikke er et for stort hinder for å holde et øye med oss.

Unngå visse blokker eller sensur av landet vårt

En av de vanligste grunnene til å bruke VPN-tjenestene som leveres av selskaper, enten gratis eller for betaling, er i utgangspunktet å dra nytte av geolokalisering av serveren for å eliminere sensurbarrierer i visse land.

Dette ville ikke være mulig å gjøre med vår egen VPN, selv om det ville være motsatt, å se innhold fra vårt land i utlandet. Men det er mange selskaper som tilbyr sine tjenester for lite penger og har servere i praktisk talt hele kloden, i alle fall alltid i de viktigste landene. Hvis vi er i Spania og serveren vi kobler til er i USA, eliminerer vi den barrieren der internettjenestene i vårt eget land vil plassere oss. Dette betyr at vi kan se våre egne programmer der fra nettleseren vår, eller betalt innhold med vår Netflix-konto som vi ikke kunne se herfra. Slik nyttig er det hvordan kineserne kan koble seg til Facebook derfra, et land som har mye sensur angående "ulovlig" innhold.

Det er en av de store styrkene som selskaper har med å tilby denne typen tjenester til hjemmebrukere, utover det ekstra sikkerhetslaget eller personvernet til innholdet vårt. Nettopp av denne grunn eliminerer land som Russland (som hvis ikke) muligheten for å bruke VPN fra sitt territorium, og andre som Kina legger lag til VPN-applikasjonene som er tilgjengelige på Google Play eller Apple Store.

Har dedikerte servere

Vi snakker om de selskapene som for et visst beløp, eller til og med gratis i tilfelle av OpenVPN, gir oss tilgang til deres globale makro VPN. Alle eller de fleste av dem tilbyr pakker med ekstra tjenester i tillegg til den typiske forbindelsen til forskjellige deler av verden. Dette kan være private data- skytjenester, annonseblokkere for nettstedene vi får tilgang til med nettleseren vår, eller til og med filtre for å oppdage sårbarheter med e-postkontoer.

De fleste har egne applikasjoner for å installere på vår PC eller utvidelser for nettleseren som vil hjelpe deg med å opprette den forbindelsen med noen av enhetene våre, også Smartphone

Øk sikkerheten i P2P-nedlastinger

Vi vet alle at P2P-nedlastinger er den vanligste måten å få tilgang til ulovlig og copyright-innhold. Det er faktisk lovlige torrenter, selv om mange flere ulovlige enn selskaper prøver å forhindre at de blir fortært. Og løsningen de bruker er ingen ringere enn å begrense forbindelsen vår, siden all informasjonen vi får tilgang til, passerer via serverne deres, kan de begrense trafikken til denne typen pakker som BitTorrent bruker for eksempel.

Med et VPN-nettverk blir ikke innholdet lagt merke til av disse serverne, ettersom de er innkapslet i en PDU som et ekstra lag, slik at de pålagte begrensningene blir eliminert eller i det minste betydelig redusert. På den annen side vil ikke nedlastingshastigheten normalt være maksimalt for forbindelsen vår, siden rutingen av pakkene må gjøre en lengre reise, og følgelig vil forsinkelsen øke og båndbredden avta. Men det er i det minste bedre enn å ikke ha noe.

Men det er også visse ulemper

Ikke alt kommer til å være fordeler, og selv om vi allerede har nevnt noen, er det også viktige ting å huske på, fordi ingenting er ufeilbarlig i denne verden.

• Hastighet og latenstid: i tillegg til at de må reise til leverandøren, må pakkene også nå VPN-serveren, så hoppene de må ta kommer til å bli større. I tillegg gjør det ekstra laget med tunnelinnkapsling og sikkerhet rutingen dyrere. Dette merkes spesielt ved P2P-nedlastinger. Sikkerhet er bedre, men ikke ugjennomtrengelig: vi har sett at det er sterkere protokoller enn andre, og avhengig av hvilken vi bruker, kan vi ha mer eller mindre risiko, for eksempel med PPTP. Hvis vi ønsker å være anonyme, må den brukes med Tor: VPN gir oss en viss fortrolighet angående leverandøren vår og andre tjenester, men det er alltid informasjon om opprinnelsen til pakken som bare er maskert med Tor-nettverket, ja, det som også kalles Deep Web. Begrensninger og politiske hindringer i landene: Vi har allerede sett at visse land begrenser eller direkte eliminerer bruken av VPN-nettverk, så det er ikke 100% effektivt i verden. Mange tjenester blir betalt: det er ikke alltid i våre hender å sette opp en VPN-server, og for å glede oss over dette innholdet utenfor vårt territorium må vi gå til selskaper som tilbyr sine tjenester mot betaling. I det minste blir det slik hvis du vil ha et stabilt, sikkert og fremfor alt raskt nettverk.

Hvordan lage ditt eget VPN-nettverk

Vi kan være oss selv det vi oppretter vårt eget virtuelle private nettverk, ikke med de omfattende egenskapene til et betalingsnettverk eller et globalt VPN, men i det minste vil det hjelpe oss å koble oss sikkert til vårt LAN fra hvor som helst i verden og nyte av multimedia og webinnhold i landet vårt, da det er vi som direkte kontrollerer serveren.

Dette ville være ideelt hvis vi dedikerer oss til å reise mye, eller hvis vi ikke har lyst til å bruke penger på en ekstern leverandør. For dette har vi noen veldig nyttige tutorials for å lage en VPN-server i Windows eller i en kompatibel ruter. Vi vil øke antall veiledninger om dette emnet litt etter litt for å tilby deg flere løsninger.

Konklusjon på VPN-nettverk

Oppsummert fungerer det virtuelle private nettverket som en "kontakt" for to eller flere datamaskiner som er likevidt, og som bare kan nås ved hjelp av en bruker og passord som vil bli bestemt når du oppretter systemet. Hvordan VPN-ene fungerer vil avgjøre hvilken av dem du skal bruke, men til slutt har de samme mønster.

Vi anbefaler å lese den beste gratis offentlige DNS.

Dette verktøyet letter den eksterne forbindelsen mellom to datamaskiner, og det er grunnen til at en virksomhets tekniske tjeneste eller systemavdeling kan få tilgang til de andre datamaskinene uten behov for å være til stede.

Denne tilkoblingsmetoden er den mest brukte i dag, og ikke bare kan du koble til PC-er eller bærbare datamaskiner, men enheter fra ethvert operativsystem kan ha tilgang til disse VPN-ene, for eksempel Smartphone, nettbrett eller til og med Smart TV. Der du kan koble til et Wifi-nettverk uten å risikere å bli avlyttet eller sikkerheten til at informasjonen som blir overført blir krenket, er det til og med applikasjoner som tilbyr en VPN-tjeneste for mobile enheter.

Som du vil se, er fordelene med VPN-er en total fordel for selskaper med ett eller flere nettsteder, så hvis du trenger å koble en gren av utstyr med visse tilgangssystemer, er dette det beste og mest brukte alternativet i dag.